Politique de confidentialité et cookies
Dernière mise à jour : 8 novembre 2026
La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez SanctaVia, pourquoi, pendant combien de temps et avec qui nous les partageons, conformément au règlement (UE) 2016/679 (« RGPD ») et au Code italien en matière de protection des données personnelles (décret législatif n° 196/2003). La seconde partie porte sur les cookies et outils similaires.
1. Responsable du traitement
[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede], [Partita IVA / codice fiscale]. Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez à [Email per la privacy, es. privacy@dominio.it].
2. Quelles données nous traitons, pourquoi et sur quelle base
| Données | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Adresse e-mail, identifiant du compte, date de la dernière connexion ; si vous vous connectez avec Google, Microsoft ou Apple, le nom et l’e-mail que le fournisseur nous communique | Créer le compte et vous permettre de vous connecter par lien envoyé par e-mail ou via le fournisseur choisi | Exécution du service demandé (art. 6, par. 1, point b) | Tant que vous conservez le compte |
| Voyages enregistrés : sanctuaire, dates, rayon, nombre et type de participants, nom du groupe, chambres, services choisis, checklist | Enregistrer et vous afficher vos voyages, générer le devis PDF | Exécution du service (art. 6, par. 1, point b) | Jusqu’à la suppression du voyage ou du compte |
| Demande de tarif de groupe : nom, téléphone, trajets, dates, composition du groupe, notes ; adresse de votre boîte interne (nome.cognome@utenti.sanctavia.org) et e-mails qui y sont reçus, avec leurs pièces jointes | Demander le tarif de groupe au partenaire (à partir de 10 places) et vous afficher la réponse dans l’espace PRO | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) ; transmission au partenaire avec votre consentement (art. 6, par. 1, point a) | 24 mois à compter de la demande ; les e-mails jusqu’à la suppression du compte |
| Données de facturation et de paiement (nom, adresse, numéro de TVA ou identifiant fiscal, abonnements et pass achetés) | Vendre l’abonnement PRO ou le pass voyage, émettre les factures | Contrat (art. 6, par. 1, point b) et obligations légales en matière fiscale (art. 6, par. 1, point c) | 10 ans, comme l’exige la réglementation fiscale |
| Clics sur les liens vers les partenaires : lien, date et heure, site de provenance, type de navigateur et un code dérivé de l’adresse IP combinée à une valeur aléatoire qui change chaque jour (l’adresse IP n’est pas enregistrée) et la provenance de la visite au cours de laquelle tu as cliqué (paramètres UTM de la campagne, site d’où tu viens, première page vue) | Compter les clics, exclure les robots, vérifier les commissions des partenaires | Intérêt légitime à mesurer le service et à percevoir les rémunérations (art. 6, par. 1, point f) | 24 mois |
| Statistiques de visite avec Umami, hébergé sur nos serveurs et sans cookies : pages vues, site ou campagne de provenance, langue, type de navigateur, de système et d’appareil, pays et ville déduits de l’adresse IP (l’adresse IP n’est pas enregistrée), actions dans le planificateur et clics vers les partenaires. Aucun identifiant n’est conservé sur ton appareil | Savoir combien de personnes utilisent le site, d’où elles viennent et où elles s’arrêtent, afin de l’améliorer | Intérêt légitime à mesurer et à améliorer le service (art. 6, par. 1, point f) | 24 mois |
| Enregistrements de navigation et cartes de chaleur avec Microsoft Clarity : mouvements de la souris, clics, touchers et défilement, pages vues, type d’appareil et de navigateur, pays, erreurs de la page et, si vous arrivez par un lien de nos e-mails, le code aléatoire du contact (jamais l’adresse). Les textes, les images et les champs des formulaires sont masqués, toujours les données des participants et les photos des documents. Si vous vous connectez depuis l’Italie, Clarity n’est chargé que si vous acceptez les cookies ; depuis les autres pays, il enregistre sans cookies tant que vous n’acceptez pas | Voir où le site déroute ou bloque (clics sans effet, erreurs, pages abandonnées) pour le corriger | Consentement (art. 6, par. 1, point a) pour les cookies et pour les connexions depuis l’Italie ; dans les autres cas, intérêt légitime à améliorer le service (art. 6, par. 1, point f) | Enregistrements 30 jours (jusqu’à 13 mois pour ceux que nous conservons), cartes de chaleur et statistiques 13 mois |
| Données techniques des requêtes (adresse IP, navigateur, page demandée, heure) dans les journaux des serveurs | Faire fonctionner le site, sécurité, prévention des abus | Intérêt légitime (art. 6, par. 1, point f) | 30 jours au maximum, sauf enquête sur un incident |
Les recherches de vols, d’hébergements, de transferts et de restaurants peuvent être effectuées sans compte. Nous transmettons aux fournisseurs d’offres uniquement les paramètres de la recherche (lieux, dates, nombre et type de passagers, chambres), jamais votre nom ni votre e-mail. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et nous ne vendons pas vos données.
La fourniture de l’adresse e-mail est nécessaire pour créer le compte, et celle des données de facturation pour effectuer un achat ; à défaut, ces fonctions ne sont pas disponibles.
3. Destinataires des données
Les données sont traitées par nous-mêmes et par des prestataires agissant en qualité de sous-traitants, conformément à nos instructions :
- [Fornitore del server, es. Hetzner Online GmbH, Germania] : serveurs hébergeant l’application, la base de données et le service de connexion ;
- Cloudflare, Inc. : publication du site, réseau de diffusion de contenu et protection contre les attaques ;
- Microsoft Ireland Operations Ltd. (Microsoft Clarity) : enregistrements de navigation et cartes de chaleur, avec les textes et les images des pages masqués ;
- [Fornitore SMTP per le email di accesso] : envoi de l’e-mail contenant le lien de connexion ;
- Migadu : réception des e-mails adressés à votre boîte interne (nome.cognome@utenti.sanctavia.org), qui n’y restent que le temps de leur copie dans votre compte (environ une minute).
D’autres entités traitent les données en qualité de responsables du traitement autonomes, selon leurs propres politiques de confidentialité :
- Stripe (Stripe Payments Europe Ltd.), pour les paiements : vous saisissez les données de votre carte directement sur Stripe et nous n’y avons pas accès ;
- les sites partenaires (compagnies aériennes, plateformes de réservation, restaurants) vers lesquels vous êtes dirigé en cliquant sur « Réserver » : à partir de ce moment, la politique de confidentialité du partenaire s’applique ;
- EasyGroupFlights (pelicantravel.com s.r.o., Slovaquie), uniquement si vous demandez le tarif de groupe et donnez votre consentement : il reçoit le nom, le téléphone, les trajets, les dates et la composition du groupe et répond à votre boîte interne ;
- LiteAPI (Nuitée), uniquement si vous réservez un hôtel sur le site : elle reçoit le nom, l’e-mail et le téléphone du titulaire et le nom d’un client par chambre, les transmet à l’hôtel et gère le paiement ;
- Travelpayouts, réseau d’affiliation : certains liens vers les partenaires passent par ses serveurs, qui enregistrent le clic pour nous attribuer la commission ;
- les partenaires des services supplémentaires (assurance voyage, visas, eSIM) auxquels vous accédez depuis la section « Avant de partir » : ils ne reçoivent que les dates, le nombre de personnes, le pays de destination et le code du lien, jamais les données des participants. Ce sont des liens affiliés : si vous achetez, SanctaVia peut recevoir une commission sans frais supplémentaires pour vous ;
- Google, Microsoft ou Apple, uniquement si vous choisissez de vous connecter avec votre compte chez eux : ils nous communiquent votre nom et votre e-mail, conformément à leurs politiques de confidentialité ;
- les autorités publiques, lorsque la loi l’exige.
4. Transferts hors de l’Union européenne
Certains prestataires (par exemple Cloudflare, Stripe et Microsoft) peuvent traiter des données aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne, telle que l’EU-US Data Privacy Framework pour les sociétés certifiées, ou sur les clauses contractuelles types approuvées par la Commission.
5. Vos droits
Vous pouvez à tout moment demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement, à les recevoir dans un format lisible par machine (portabilité) et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement aux cookies à tout moment, sans incidence sur les traitements déjà effectués. Écrivez à [Email per la privacy, es. privacy@dominio.it] : nous répondons dans un délai d’un mois.
Si vous estimez que le traitement enfreint la réglementation, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, l’autorité italienne de protection des données (garanteprivacy.it), ou auprès de l’autorité du pays où vous résidez ou travaillez.
6. Sécurité
Les connexions sont chiffrées (HTTPS). La base de données et les services internes ne sont pas accessibles depuis Internet ; la connexion se fait par lien à usage unique, sans mot de passe. Les adresses IP des clics ne sont pas enregistrées en clair.
8. Modifications
Si nous modifions la présente politique, nous mettons à jour la date indiquée en haut de page. Si les modifications concernent les cookies de profilage, nous vous demanderons à nouveau votre consentement.